Quando o Discord começou a aplicar suas novas verificações de idade, a reação de muitos usuários preocupados com a privacidade foi de se preparar para o pior. O veredito cauteloso da PCWorld é que o sistema é menos terrível do que o esperado, embora o autor permaneça desconfiado das implicações para a privacidade. Essa mistura de alívio e inquietação é um ponto de partida razoável. Este post examina os riscos de privacidade da verificação de idade do Discord que permanecem, mesmo que o lançamento seja mais brando do que a versão que gerou reação negativa anteriormente.
Uma nota sobre as fontes: o artigo da PCWorld é uma opinião, e os detalhes abaixo sobre como o sistema funciona vêm do lançamento do Discord, conforme relatado em nossa cobertura anterior e nos resultados de busca que revisamos. Onde os detalhes não estão confirmados, nós o dizemos.
Como as Verificações de Idade do Discord Diferem de Outras Plataformas
Muitos sistemas de controle de idade em outros lugares da internet começam com uma exigência direta: envie um documento de identidade emitido pelo governo, tire uma selfie, ou ambos. A abordagem do Discord, conforme descrita na reportagem sobre a data de aplicação de 23 de setembro, baseia-se principalmente em sinais da conta. Nossa cobertura sobre as verificações de idade do Discord em 23 de setembro observa que a plataforma não exige que todos os usuários enviem um documento de identidade ou selfie antecipadamente.
O CTO do Discord, Stanislav Vishnevskiy, afirmou que mais de 90% dos usuários não precisarão tomar medidas adicionais, segundo a cobertura do lançamento. Relatos também dizem que o aprendizado de máquina usa fatores como idade da conta, dispositivo e padrões de atividade para classificar os usuários em faixas etárias. A empresa também descreveu a ferramenta como não biométrica, conforme abordamos em nosso relatório sobre o sistema de verificação de idade não biométrico.
Essa é uma diferença significativa em relação a uma varredura facial obrigatória para todos. É também a razão pela qual a reação da PCWorld foi relativamente branda.
Quais Dados o Discord Ainda Coleta e Infere
"Sem documento de identidade antecipadamente" não significa "sem dados". Se o sistema classifica as pessoas usando idade da conta, informações do dispositivo e padrões de atividade, então ele está analisando comportamentos que você talvez nunca tenha considerado relacionados à idade. Nosso explicador sobre como o Discord atribui idade sem documento de identidade descreve como a plataforma atribui silenciosamente uma faixa etária usando sinais que já possui.
Dois pontos merecem ser separados:
- Dados coletados: informações que você forneceu ou que a plataforma já possui, como data de criação da conta e detalhes do dispositivo.
- Dados inferidos: uma conclusão que o sistema tira dessas informações, como uma provável faixa etária.
Uma inferência pode estar errada, e também pode se tornar um novo atributo vinculado à sua conta. O Discord não publicou, no material que revisamos, uma análise pública completa de todos os sinais utilizados, então os usuários devem tratar a lista acima como incompleta.
Riscos de Privacidade que Permanecem no Controle de Idade Obrigatório
Mesmo um sistema mais leve carrega riscos, e alguns vêm da própria ideia de controle de idade obrigatório, e não do design específico do Discord.
Verificação de fallback. Usuários que o sistema não consegue classificar com confiança ainda podem ter que fornecer prova mais forte. Resultados de busca sobre o lançamento mencionam preocupações sobre verificação de identidade e varreduras faciais nesses casos. Qualquer pessoa empurrada para esse caminho enfrenta a mesma exposição que em outras plataformas.
Histórico de violações. Um dos resultados de busca que revisamos se refere a uma alegação de hackers de que roubaram 2,1 milhões de fotos de documentos de identidade do Discord, o que o Discord contesta. Não podemos verificar essa alegação, mas ela ilustra por que as pessoas ficam inquietas com qualquer coleta de documentos de identidade, por menor que seja a parcela de usuários afetados.
Precisão e justiça. A estimativa comportamental pode classificar erroneamente adultos como adolescentes, ou o contrário. Um comentário de fórum nos resultados argumenta que as verificações são fáceis de contornar, o que, se verdadeiro na prática, significaria atrito para usuários honestos e pouca barreira para outros. Isso é opinião, não uma constatação testada.
Confiança após a reação negativa. O Discord engavetou uma versão anterior após a reação negativa em fevereiro, e um cofundador se desculpou publicamente pela forma como o lançamento foi conduzido, conforme abordado em nosso relatório sobre o lançamento após o pedido de desculpas do cofundador. Reconstruir a confiança exige mais do que um design mais brando.
Como Limitar Sua Exposição Durante a Verificação
Você não pode optar por sair de um sistema obrigatório, mas pode reduzir o que entrega.
- Espere ser solicitado. Se o sistema classificar você automaticamente, talvez você nunca precise enviar nada. Não ofereça documentos antecipadamente.
- Revise as configurações da sua conta. Verifique as opções de privacidade e dados no Discord e restrinja tudo o que não for necessário.
- Use apenas canais oficiais. Solicitações de verificação devem vir pelo aplicativo. Trate mensagens de fora dele, incluindo DMs, como suspeitas, já que golpistas tendem a explorar lançamentos como este.
- Se precisar verificar, compartilhe o mínimo. Leia o que o prompt diz que é coletado e pergunte por quanto tempo é retido antes de enviar qualquer coisa.
- Limite dados vinculados. Quanto menos detalhes pessoais estiverem vinculados à sua conta, menos haverá para conectar ou vazar.
O Que Isso Significa Para Você
Para a maioria dos usuários, o impacto prático pode ser pequeno: se o número do Discord se confirmar, a grande maioria não precisará tomar medidas extras. Mas a questão da privacidade não é apenas sobre o que você envia. É também sobre o que a plataforma infere sobre você e como essa inferência é armazenada e usada. Se você estiver no grupo ao qual se pede mais, o risco se parece muito com as verificações de idade em outros lugares.
Principais Conclusões
- A abordagem do Discord é mais leve do que verificações de documento de identidade e selfie para todos, mas não é livre de dados.
- As maiores incógnitas são quais sinais são usados e por quanto tempo os resultados são mantidos.
- Verifique apenas pelo aplicativo e compartilhe o mínimo que o processo permitir.
Para entender sua própria exposição, comece com nosso explicador sobre quais dados as verificações de idade do Discord coletam e nosso artigo sobre como a idade é atribuída sem documento de identidade. Depois decida como proceder. Manter-se informado sobre os riscos de privacidade da verificação de idade do Discord é a melhor maneira de fazer essa escolha nos seus próprios termos.
